Question

我想检查App A和App B的签名是否相同。

我想在App A中进行检查，并根据比较结果调用方法。

public boolean compareAppSignatures() {
    Signature[] sigA = getPackageManager().getPackageInfo(getPackageName(),PackageManager.GET_SIGNATURES).signatures;
    Signature[] sigB = getPackageManager().getPackageInfo("<App B package name>",PackageManager.GET_SIGNATURES).signatures;
    return Arrays.equals(sigA, sigB);
}

这是一个很好的方法吗？另外，有没有办法检查它们是否使用相同的密钥签名？一个Android应用程序可以获得设备上安装的任何其他应用程序的签名列表吗？

Answer 1

是的，您可以获得如下签名

PackageInfo pi = getPackageManager().getPackageInfo(getPackageName(), PackageManager.GET_SIGNATURES);
Log.i("test", pi.signatures[0].toCharsString());

并且相应地你可以做

Signature[] sigA = getPackageManager().getPackageInfo(getPackageName(),PackageManager.GET_SIGNATURES).signatures;
    Signature[] sigB = getPackageManager().getPackageInfo("<App B package name>",PackageManager.GET_SIGNATURES).signatures;

比你可以比较如下

public boolean compareAppSignatures() {
    Signature[] sigA = getPackageManager().getPackageInfo(getPackageName(),PackageManager.GET_SIGNATURES).signatures;
    Signature[] sigB = getPackageManager().getPackageInfo("<App B package name>",PackageManager.GET_SIGNATURES).signatures;
    return Arrays.equals(sigA, sigB);
}

Answer 2

我认为这不可能实现。

Answer 3

这不能保证有效。可以使用多个签名对APK进行签名。我需要检查App B是否包含两个应用程序都信任的签名证书。

我可以检查两个Android应用程序是否使用相同的密钥签名？

3 个答案: